Актуализация на безплатния антивирусен пакет ClamAV 0.102.2 с елиминирани уязвимости

Оформени пускане на безплатен антивирусен пакет мида AV 0.102.2, който коригира уязвимостта CVE-2020-3123 при внедряването на DLP (предотвратяване на загуба на данни) механизъм, насочен към блокиране на изтичане на номера на кредитни карти. Поради грешка в проверката на границите е възможно да се създадат условия за четене на данни от област извън разпределения буфер, което може да се използва за извършване на DoS атака и иницииране на срив на работния процес. Освен това е добавена корекция за уязвимостта CVE-0.102-2019, която беше пропусната в клон 1785, което позволява запис на данни в областта на FS извън директорията, използвана за разопаковане при сканиране на специално проектирани RAR архиви.

Новата версия също коригира няколко проблема, които не са свързани със сигурността, коригира срив при зареждане на нова версия на базата данни във freshclam, коригира изтичане на памет в анализатора на имейли, подобрява производителността на сканиране на PDF файлове на платформата Windows, подобрява сканирането на ARJ архиви и подобрява обработката на неправилни PDF файлове, добавена поддръжка за autoconf 2.69 и automake 1.15.

Източник: opennet.ru